Politique de confidentialité

1. Qui sommes-nous ?

Gottu SAS édite le site gottu.io et développe une application mobile de découverte de cafés de spécialité fondée sur des parcours curatés. En tant que responsable de traitement, Gottu SAS s'engage à traiter vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés.

Pour toute question relative à vos données : contact@gottu.io

2. Données collectées et finalités

Via la liste d'attente du site :

• Votre adresse email — pour vous prévenir du lancement de l'application

Via l'application Gottu :

• Données de profil — pour créer et identifier votre compte
• Visites validées — pour faire progresser vos parcours et débloquer des badges
• Progression et niveaux — pour votre expérience de collection

Aucune donnée sensible (données bancaires, numéro de sécurité sociale) n'est collectée. La validation d'une visite se fait par scan d'un QR code affiché par le café, sans carte physique ni paiement.

3. Base légale des traitements

• Exécution d'un contrat — fourniture du service (compte, parcours, progression)
• Intérêt légitime — amélioration du service et de l'expérience utilisateur
• Consentement — inscription à la liste d'attente et communications liées au lancement

4. Durée de conservation

• Email liste d'attente : jusqu'au lancement puis 3 ans, ou jusqu'à désinscription
• Données de compte et de progression : le temps de l'utilisation du service, puis effacées à la demande ou après une période d'inactivité prolongée
• Données de facturation éventuelles : 10 ans conformément aux obligations légales

5. Destinataires des données

Vos données sont traitées par Gottu SAS et, pour les besoins techniques, par nos sous-traitants :

• GitHub, Inc. — hébergement du site vitrine
• Prestataires d'infrastructure et d'envoi d'emails — pour le fonctionnement du service et les communications (serveurs UE)

Nous ne revendons jamais vos données à des tiers à des fins commerciales.

6. Transferts hors Union Européenne

Certains sous-traitants peuvent être établis hors de l'UE. Dans ce cas, nous veillons à ce que ces transferts soient encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

7. Cookies

Ce site n'utilise pas de cookies de tracking, publicitaires ou d'analyse comportementale. Seuls des cookies techniques strictement nécessaires au bon fonctionnement du site peuvent être déposés, sans nécessiter votre consentement.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès — savoir quelles données nous détenons sur vous
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à certains traitements
• Droit à la limitation — limiter le traitement dans certains cas

Pour exercer vos droits, contactez-nous à : contact@gottu.io. Nous vous répondrons dans un délai maximum d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr.

9. Sécurité

Gottu SAS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation : chiffrement des données en transit (HTTPS), accès restreint aux données, hébergement sécurisé.

10. Modifications

Cette politique de confidentialité peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons par tout moyen approprié.